EnteleWALLET
Centrum bezpečnosti EnteleWALLET

Prístup k peňaženke s dôrazom na bezpečnosť pre ekosystém EnteleKRON

EnteleWALLET sa buduje s prístupom zameraným na bezpečnosť pre overovanie peňaženiek, sledovanie aktív ekosystému a budúce nekastodiálne funkcie peňaženky.

Oficiálne domény EnteleWALLET

Pri pripájaní peňaženky alebo podpisovaní správ v EnteleWALLET používajte iba nižšie uvedené domény. Domény označené ako rezervované sú oficiálne, ale zatiaľ neprevádzkujú aplikáciu peňaženky.

Oficiálne a aktívne
entelewallet.com
Oficiálne a aktívne
app.entelewallet.com
Oficiálne a aktívne
entelewallet.app
Oficiálne a aktívne
entelewallet.org
Oficiálne — rezervované
wallet.entelekron.io
Oficiálne a aktívne
entelekron.io
Oficiálne — rezervované
entelekron.app
Oficiálne a aktívne
tvk.group
Pred pripojením peňaženky alebo podpisom akejkoľvek správy vždy skontrolujte doménu.

Bezpečnosť EnteleWALLET Lite

EnteleWALLET Lite neukladá seed frázy

EnteleWALLET Lite neukladá súkromné kľúče

EnteleWALLET Lite nespravuje finančné prostriedky

EnteleWALLET Lite sa pripája iba k existujúcim peňaženkám

Overenie peňaženky používa autentifikačné správy SIWE (EIP-4361), ak je povolené

Bezpečnosť podpisov

Overenie vlastníctva v EnteleWALLET by malo používať jasne identifikovateľnú autentifikačnú správu. Podpisy typovaných dát, podpisy oprávnenia (permit) a autorizácie Permit2 môžu schváliť míňanie aktív, aj keď okamžite nevytvoria transakciu na blockchaine.

EnteleWALLET Lite používa na overenie vlastníctva SIWE (EIP-4361), ak je táto funkcia v aplikácii povolená.

Očakávaná správa musí identifikovať EnteleWALLET, žiadajúcu doménu, adresu peňaženky, účel, nonce, čas vydania a prípadne čas vypršania platnosti.

Základná správa na overenie vlastníctva nesmie požadovať schválenie tokenu, Permit, Permit2, prevod aktív, trhovú objednávku, delegovanie ani neobmedzenú autorizáciu.

Pred podpisom si pozrite podrobnosti podpisu vo svojej peňaženke.

Odmietajte neočakávané žiadosti o typované dáta, oprávnenie (permit), schválenie alebo transakcie.

Podpis môže niesť autorizáciu, aj keď sa pri podpise neúčtuje žiadny poplatok za plyn.

EnteleWALLET vás nikdy nepožiada o seed frázu ani súkromný kľúč.

Nikdy nepodpisujte správy, ktorým nerozumiete. Ak si nie ste istí, prerušte akciu a overte informácie prostredníctvom oficiálnych domén.

Varovanie týkajúce sa seed frázy a súkromného kľúča

EnteleWALLET, EnteleKRON, TVK Group, TVK Labs, SOVRA, pracovníci podpory, administrátori, partneri ani moderátori komunity vás nikdy nepožiadajú o:

  • seed frázu
  • súkromný kľúč
  • obnovovaciu frázu
  • heslo k peňaženke
  • vzdialený prístup k vášmu počítaču
  • platbu prostredníctvom správ na sociálnych sieťach

Poskytovatelia pripojenia peňaženky

EnteleWALLET Lite sa pripája prostredníctvom poskytovateľov peňaženiek nakonfigurovaných v aplikácii. Vždy si overte, že používate oficiálnu aplikáciu alebo rozšírenie peňaženky.

MetaMask
Rabby
WalletConnect
Coinbase Wallet
Trust Wallet
Rainbow
Ledger (cesty pre hardvérové peňaženky)

Overenie oficiálnych adries

Pomocou Centra transparentnosti overte oficiálne zmluvy, treasury peňaženky, presale peňaženky a adresy ekosystému.

Navštíviť Centrum transparentnosti

Ochrana pred phishingom

Nikdy nedôverujte platobným adresám zaslaným cez Telegram, Discord, X, Instagram, WhatsApp, e-mail alebo priame správy

Platobné pokyny vždy overujte v oficiálnom investorskom prehľade

Nikdy neinštalujte falošné rozšírenia peňaženiek

Pridajte si oficiálne domény uvedené na tejto stránke do záložiek

Pred zadaním prihlasovacích údajov peňaženky overte SSL/HTTPS

Pre prístup k peňaženke sa vyhýbajte sponzorovaným odkazom vo výsledkoch vyhľadávania

Stav aplikácie EnteleWALLET

Prehľad viazaný na zdrojový kód: čo je dostupné, implementované, ale vypnuté, v nezávislom posúdení alebo ešte budúce.

Vo vývoji

Overenie SIWE — zapnuté v zdroji, závislé od pripravenosti

Overenie vlastníctva peňaženky je v zdrojovom kóde zapnuté. Pripravenosť na produkciu stále závisí od overenej konfigurácie trvalého úložiska, tajomstiev, pôvodov a obmedzenia požiadaviek. Overovací podpis nikdy neoprávňuje transakciu.

Plánované

Odosielanie, Swap a Staking cez externú peňaženku — vypnuté

Odosielanie, povolený 0x Swap a Lido Staking vrátane fail-closed riadenia životného cyklu MEV zostávajú vypnuté. Aktivácia vyžaduje presného kandidáta, zmrazený odtlačok dôkazov, nezávislý audit a opakovaný test, dôkazy z fyzických zariadení a výslovné schválenie. Konečný podpis zostáva v externej peňaženke.

Vo vývoji

Nezávislé posúdenie Zellic — iba určenie rozsahu

Zellic bola kontaktovaná a balík pre hodnotiteľa je pripravený. Nebol vydaný výsledok auditu, certifikácia ani súhlas s aktiváciou v produkcii.

Budúce

Natívna úschova a ďalší klienti — budúci samostatný audit

Vytvorenie/import peňaženky, ukladanie súkromných kľúčov, hardvérovo chránené šifrované trezory, natívne podpisovanie a obnova a úschova pre iOS, Windows a rozšírenia prehliadača nie sú implementované alebo sú budúcou prácou. Súčasné podpisovanie EVM nie je postkvantové.

Tento verejný stav je viazaný na presný commit aplikácie uvedený nižšie. Pravidlo stavu: zlúčené neznamená zapnuté ani pripravené na produkciu.

tvk-group/entelewallet-app 453af65ec0cdff5c50ff7c478ecb07a884aa58b1 ·

Otvoriť balík na posúdenie Zellic

Kontakt / Nahlásenie bezpečnostného problému

Ak objavíte zraniteľnosť, phishingovú stránku alebo pokus o vydávanie sa za niekoho iného, nahláste to nášmu bezpečnostnému tímu.

Nahlásiť bezpečnostný problém

security@tvk.group